ISO27001系列標準介紹

ISO /IEC 27000系列標準介紹
　　ISO已為信息安全管理體系標準預留了ISO/IEC 27000系列編號，類似于質(zhì)量管理體系的ISO 9000系列和環(huán)境管理體系的ISO 14000系列標準。規(guī)劃的ISO 27000系列包含下列標準：
　　ISO27000：信息技術(shù)—安全技術(shù)—信息安全管理體系—概況與術(shù)語
　　ISO27001：信息技術(shù)—安全技術(shù)—信息安全管理體系—要求
　　ISO27002：信息技術(shù)—安全技術(shù)—信息安全管理實用規(guī)則
　　ISO27003：信息技術(shù)—安全技術(shù)—信息安全管理體系實施指南
　　ISO27004：信息技術(shù)—安全技術(shù)—信息安全管理—測量
　　ISO27005：信息技術(shù)—安全技術(shù)—信息安全風險管理
　　ISO27006：信息技術(shù)—安全技術(shù)—信息安全管理體系審核認證機構(gòu)要求
　　ISO27007：信息技術(shù)—安全技術(shù)—信息安全管理體系審核指南（該標準處于起草階段）
　　ISO27008：信息技術(shù)—安全技術(shù)—ISMS控制措施的審核員指南（該標準處于起草階段）
　　ISO27010：信息技術(shù)—安全技術(shù)—跨領(lǐng)域溝通的信息安全管理
　　ISO27011：信息技術(shù)—安全技術(shù)—電信機構(gòu)基于ISO/IEC 27002的信息安全管理指南
　　ISO27013：IT技術(shù)—安全技術(shù)—ISO/IEC 20000-1 和 ISO/IEC 27001整合實施指南
　　（該標準處于起草階段）
　　ISO27014：信息技術(shù)—安全技術(shù)—信息安全治理架構(gòu)（該標準處于起草階段）
　　ISO27015：信息技術(shù)—安全技術(shù)—金融保險行業(yè)信息安全管理體系指南
　　（該標準處于起草階段）
　　ISO27031：信息技術(shù)—安全技術(shù)—業(yè)務(wù)連續(xù)性的ICT準備能力指南
　　（該標準處于起草階段）
　　ISO27032：信息技術(shù)—安全技術(shù)—網(wǎng)絡(luò)空間安全指南（該標準處于起草階段）
　　ISO27033：信息技術(shù)—安全技術(shù)—網(wǎng)絡(luò)安全
　　該標準處于起草階段（其中的第一部分 ISO/IEC 27033-1已于2009年12月正式發(fā)布）
　　ISO27034：信息技術(shù)—安全技術(shù)—應(yīng)用安全（該標準處于起草階段）
　　ISO27035：信息技術(shù)—安全技術(shù)—安全事件管理（該標準處于起草階段）
　　ISO27036：IT安全—安全技術(shù)—外包安全管理指南（該標準處于起草階段）
　　ISO27037：IT安全—安全技術(shù)—數(shù)字證據(jù)的識別、收集、獲取和保存指南
　　（該標準處于起草階段）
　　ISO27799：醫(yī)療信息學—使用ISO/IEC 27002的醫(yī)療信息安全管理
　　上述標準中，ISO 27001是ISO 27000系列的主標準，類似于ISO 9000系列中的ISO9001，各類組織可以按照ISO 27001的要求建立自己的信息安全管理體系（ISMS），并通過認證。目前的有效版本是ISO/IEC 27001：2005。
　　注：上述標準以ISO發(fā)布的為準。

相關(guān)文章：

ISO27001信息安全管理體系建立過程 申請ISO27001信息安全管理體系認證的基本條件 等保制度與ISO27001的區(qū)別 信息安全等級保護制度與ISO27001標準的差異